Na SI-CERT-u so v zadnjih dneh zaznali kampanjo lažnih elektronskih sporočil, v katerih se napadalci predstavljajo kot Statistični urad Republike Slovenije (SURS). Sporočila so namenjena predvsem podjetjem ter organizacijam, zlasti pa računovodskim in finančnim službam.

Gre za phishing sporočila, ki jih ni poslal SURS. Poročevalskim enotam namreč ne pošiljajo e-sporočil s priponkami ali povezavami z neznanih oziroma nepreverjenih e-naslovov. Vsa obvestila o sporočanju podatkov SURS pošilja z e-naslova porocanje.surs@gov.si. Pri odpiranju e-pošte bodite previdni in morebitna sumljiva sporočila izbrišite. Če ste v dvomu o njihovi pristnosti, se obrnite na uradne kontakte SURS-a.

Več informacij: SI-CERT (primer sporočil), SURS

V zadnjem času so podobne prevare dokaj pogoste, napadalci pa se predstavljajo kot uradne ustanove, banke, direktorji ipd. Nekaj primerov in napotkov, kako ravnati, če prejmete sumljivo sporočilo:

• Phishing – lažna sporočila za krajo podatkov
• Sporočilo policije o sodnem pregonu
• Prevare z darilnimi karticami v imenu vodstva
• Lažni klici v imenu banke